CVE-2025-40753
Açıklama
POWER METER SICAM Q100 (7KG9501-0AA01-0AA1) (Tüm versiyonlar >= V2.60 < V2.62), POWER METER SICAM Q100 (7KG9501-0AA01-2AA1) (Tüm versiyonlar >= V2.60 < V2.62), POWER METER SICAM Q100 (7KG9501-0AA31-0AA1) (Tüm versiyonlar >= V2.60 < V2.62), POWER METER SICAM Q100 (7KG9501-0AA31-2AA1) (Tüm versiyonlar >= V2.60 < V2.62), POWER METER SICAM Q200 ailesinde (Tüm versiyonlar >= V2.70 < V2.80) bir güvenlik açığı tespit edilmiştir. Etkilenen cihazlar, SMTP hesabı şifresini Configuration File içerisinde düz metin olarak dışa aktarmaktadır. Bu durum, kimliği doğrulanmış yerel bir saldırganın şifreyi ele geçirmesine ve yapılandırılmış SMTP servisini rastgele amaçlarla kullanmasına olanak tanıyabilir.
Nasıl düzeltilir
- Siemens POWER METER SICAM Q100V2.62 ya da sonraki bir sürüm
- Siemens POWER METER SICAM Q200 familyV2.80 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Siemens POWER METER SICAM Q100 | V2.60 ≤ v < V2.62 | V2.62 |
| Siemens POWER METER SICAM Q200 family | V2.70 ≤ v < V2.80 | V2.80 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.